CVE-2003-0349

عاليتم النشر

ثغرة تجاوز سعة المخزن المؤقت في مكوّن الوسائط المتدفقة لتسجيل طلبات البث المتعدد (multicast) في واجهة ISAPI الخاصة بوظيفة التسجيل في Microsoft Windows Media...

تم النشر: 28‏/06‏/2003
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 25‏/06‏/2003

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

80.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.6‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تجاوز سعة المخزن المؤقت في مكوّن الوسائط المتدفقة لتسجيل طلبات البث المتعدد (multicast) في واجهة ISAPI الخاصة بوظيفة التسجيل في Microsoft Windows Media Services (nsiislog.dll)، والمثبّتة في IIS 5.0، تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر طلب POST كبير إلى nsiislog.dll.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

MS03-022 Microsoft IIS ISAPI nsiislog.dll ISAPI POST Overflowوحدة
modules/exploits/windows/isapi/ms03_022_nsiislog_post.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: fa174ade81b5أداة ذات صلة
الشروط المعلنة
- platform: Windows($.exploit_windows/isapi/ms03_022_nsiislog_post.platform)
- verification: check_declared($.exploit_windows/isapi/ms03_022_nsiislog_post.check)

Microsoft Windows Media Services - Remote (MS03-022)استغلال
firew0rker · windows · 01‏/07‏/2003

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.